[发明专利]令牌共享系统和方法

权利要求书

1.一种认证系统，包括：

令牌，其被构造并布置成具有标识符以及生成一次性口令；

一次性口令验证服务器，其被构造并布置成验证由该令牌生成的该一次性口令，该验证服务器具有网络地址；

令牌查找服务，其被构造并布置成使令牌标识符与该验证服务器的网络位置相关；

资源验证服务器，其被构造并布置成执行以下操作：验证由该令牌的用户提供的至少第一认证因素；如果第一因素被成功验证，则向该令牌查找服务器发送针对该一次性口令验证服务器的位置的请求；以及向该一次性口令验证服务器发送一次性口令验证请求。

2.权利要求1所述的系统，其中，由所述令牌的用户提供的第一认证因素包括用户名。

3.权利要求1所述的系统，其中，由所述令牌的用户提供的第一认证因素包括在该令牌的该用户与所述资源验证服务器之间共享的秘密。

4.一种令牌查找服务器，包括：

处理器；

耦合到该处理器的存储器，该处理器和存储器被构造并布置成存储一次性口令验证服务器的网络地址和令牌标识符，其中该一次性口令验证服务器被构造并布置成验证由对应于该令牌标识符的令牌生成的一次性口令。

5.权利要求4所述的令牌查找服务器，其中，所述处理器和存储器还被构造并适配成执行以下操作：接收针对用于令牌的一次性口令验证服务器的网络地址的请求，该请求包括对应于该令牌的令牌标识符；确定对应于所接收的令牌标识符的网络地址；以及响应于该请求而发送所确定的网络地址。

6.一种认证方法，包括：

在令牌查找服务处接收针对一次性口令验证服务器的网络地址的请求，该请求包括令牌标识符；

确定对应于一次性口令验证服务器和所接收的令牌标识符的网络地址；并且

响应于该请求而发送该网络地址。